Chính sách quyền riêng tư
01Chúng tôi là ai
Mossglen biến trang web và video YouTube thành tài liệu đọc phù hợp với trình độ của bạn. Mossglen gồm một tiện ích Chrome (ID cofjpdekcclaniimffbbkonekpijpbdc), website mossglen.app và API tại api.mossglen.app. Chính sách này áp dụng cho cả ba, dù bạn đã đăng nhập hay đang dùng Mossglen với tư cách khách.
Mossglen do iafine, một nhà phát triển độc lập, vận hành. iafine là bên kiểm soát dữ liệu đối với mọi nội dung nêu trong chính sách này. Mọi câu hỏi về quyền riêng tư, hoặc yêu cầu thực hiện bất kỳ quyền nào ở mục 12, xin gửi tới support@mossglen.app.
02Tóm tắt
| Câu hỏi | Trả lời |
|---|---|
| Mossglen có bán dữ liệu của tôi không? | Không. Không bao giờ, không cho bất kỳ ai, với bất kỳ giá nào. |
| Dữ liệu của tôi có được dùng cho quảng cáo không? | Không. Chúng tôi không chạy quảng cáo và không cung cấp bất cứ dữ liệu nào cho mạng quảng cáo. |
| Mossglen có theo dõi mọi trang tôi truy cập không? | Không. Chúng tôi không bao giờ nhận danh sách các trang bạn truy cập. Để gạch chân những từ bạn đã lưu, tiện ích đối chiếu văn bản trên trang với sổ từ vựng của bạn ngay trên thiết bị. Một trang chỉ được gửi tới chúng tôi khi bạn mở trang đó ở Chế độ đọc. |
| Tôi có cần tài khoản không? | Không. Nếu không đăng ký, bạn dùng Mossglen với tư cách khách, trên một tài khoản ẩn danh không có địa chỉ email. Tài khoản này bị xóa sau 30 ngày không sử dụng. |
| Dữ liệu của tôi được lưu ở đâu? | Trong Cloudflare D1 (SQLite), trên mạng lưới toàn cầu của Cloudflare. |
| Tôi có thể yêu cầu xóa dữ liệu không? | Có. Gửi email tới support@mossglen.app, chúng tôi sẽ hoàn tất việc xóa trong vòng 30 ngày. |
| Mossglen có thấy mật khẩu của tôi không? | Không. Mật khẩu được chuyển thành một giá trị xác minh ngay trên thiết bị của bạn và không bao giờ rời khỏi thiết bị ở dạng văn bản gốc. |
| Mossglen có thấy số thẻ của tôi không? | Không. Việc thanh toán do Creem xử lý hoàn toàn. |
03Chúng tôi thu thập gì và vì sao
Dưới đây là toàn bộ các nhóm dữ liệu chúng tôi thu thập. Mỗi nhóm nêu rõ đó là dữ liệu gì và vì sao chúng tôi cần. Chúng tôi không thu thập bất cứ dữ liệu nào ngoài danh sách này.
Thông tin tài khoản
Dữ liệu: Địa chỉ email, một giá trị xác minh mật khẩu, mã định danh tài khoản Google nếu bạn đăng nhập bằng Google, và ngày tạo tài khoản. Với tài khoản khách, thay cho địa chỉ email, chúng tôi lưu một mã định danh thiết bị ngẫu nhiên do tiện ích tạo ra, cùng thời điểm tài khoản được sử dụng lần gần nhất.
Mục đích: Để tạo và bảo vệ tài khoản, cho bạn đăng nhập và liên hệ với bạn về tài khoản.
Hồ sơ học và câu trả lời khi bắt đầu
Dữ liệu: Ngôn ngữ bạn học, ngôn ngữ giao diện, mục tiêu số phút học mỗi ngày, các chủ đề bạn quan tâm, động lực và mốc thời gian bạn cho chúng tôi biết, giọng đọc và tốc độ đọc bạn chọn, cùng trạng thái gói của bạn.
Mục đích: Để chọn tài liệu đúng trình độ và đúng chủ đề, đọc to bằng giọng bạn đã chọn, và áp dụng quyền lợi theo gói của bạn.
Ước tính năng lực
Dữ liệu: Ước tính năng lực từ vựng và năng lực đọc đoạn văn, vốn từ ước tính, một giá trị độ tin cậy, trình độ đã xác nhận của bạn, cùng lịch sử theo ngày của các giá trị này và lý do của mỗi lần thay đổi.
Mục đích: Đây là phần cốt lõi của sản phẩm: dữ liệu này quyết định bạn có thể đọc gì tiếp theo và cho thấy bạn tiến bộ ra sao.
Tài liệu đọc bạn đưa vào
Dữ liệu: Với mỗi bài viết hoặc video bạn mở ở Chế độ đọc: tiêu đề, phần nội dung chính được trích xuất, URL nguồn, ngôn ngữ, số từ, độ khó ước tính, và với video là các đoạn phụ đề cùng mốc thời gian. Chúng tôi cũng lưu những gì AI tạo ra từ nội dung đó: câu hỏi quiz, bản dịch toàn bài và phần phân tích câu.
Mục đích: Để Chế độ đọc, bản dịch, quiz và ôn tập hoạt động, và để khi mở lại một bài viết thì không phải lặp lại cùng một tác vụ AI.
Bản ghi đọc và câu trả lời quiz
Dữ liệu: Với mỗi bài: tốc độ đọc, độ chính xác khi hiểu bài, số lần tra từ, thời gian đọc, các đáp án bạn chọn, và mức thay đổi ước tính năng lực sau đó.
Mục đích: Để cung cấp dữ liệu cho mô hình năng lực và cho bạn xem lịch sử của chính mình.
Từ vựng và lịch sử ôn tập
Dữ liệu: Mỗi từ bạn lưu: bản thân từ đó, ngôn ngữ, phiên âm, nghĩa trong ngôn ngữ mẹ đẻ của bạn, câu ví dụ, câu mà bạn gặp từ đó, ghi chú AI đi kèm (nếu có) và bài viết nguồn; cùng trạng thái lặp lại ngắt quãng (số lần lặp, khoảng cách, độ ổn định, độ khó, lần ôn gần nhất, lần đến hạn tiếp theo) và mọi mức đánh giá bạn đã chọn khi ôn từ đó.
Mục đích: Để vận hành lịch ôn tập và hiển thị từ trong đúng ngữ cảnh bạn đã thực sự gặp nó.
Trò chuyện với Pip và mô hình người học
Dữ liệu: Mọi tin nhắn giữa bạn và Pip, gồm bài viết liên quan và mọi đoạn ngữ cảnh đính kèm, cùng một mô hình người học được suy ra từ hoạt động của bạn. Mô hình này có thể gồm các nhóm từ vựng bạn còn yếu, các cấu trúc ngữ pháp bạn gặp khó cùng bằng chứng cho từng điểm, ghi chú về kỹ năng đọc, nghe và viết của bạn, ghi chú về động lực học, các chủ đề bạn có vẻ quan tâm, và những chỉnh sửa bạn đã đưa ra đối với các giả định của mô hình. Chúng tôi lưu lịch sử các phiên bản của mô hình này.
Mục đích: Để Pip trả lời dựa trên những gì đã biết về bạn thay vì bắt đầu lại từ đầu, và để bạn có thể xem và sửa những gì hệ thống đang nghĩ về bạn.
Nhật ký tương tác
Dữ liệu: Mỗi lần tra từ (từ, ngôn ngữ, bài viết, bạn có lưu từ đó hay không, thời điểm); các sự kiện trong phiên (loại sự kiện, bài viết, thời lượng và một gói dữ liệu có cấu trúc nhỏ); và bản ghi mỗi lần gọi AI thực hiện cho bạn (điểm gọi, nhà cung cấp, mô hình, mục đích, thời lượng, thành công hay thất bại). Bản ghi gọi AI không chứa nội dung prompt cũng như câu trả lời.
Mục đích: Để tạo thống kê và chuỗi ngày học của bạn, chẩn đoán lỗi và phát hiện hành vi lạm dụng.
Mức dùng credit AI
Dữ liệu: Bản ghi mỗi lần bạn dùng credit AI: số credit, dùng cho tính năng nào (một tin nhắn cho Pip, một lần dịch toàn bài hoặc một lần giải thích từ) và thời điểm dùng.
Mục đích: Để áp dụng giới hạn của gói đã công bố trên trang Bảng giá của chúng tôi.
Thông tin thanh toán
Dữ liệu: Nếu bạn đăng ký gói trả phí: mã gói đăng ký, mã khách hàng và mã sản phẩm của bạn tại Creem, chu kỳ thanh toán, trạng thái gói đăng ký, ngày bắt đầu và kết thúc của kỳ hiện tại, và ngày hủy (nếu có). Chúng tôi cũng lưu nguyên văn dữ liệu webhook mà Creem gửi tới, mã phiên thanh toán, và nếu bạn yêu cầu hoàn tiền thì lưu lý do bạn nêu cùng bản tóm tắt mức sử dụng tại thời điểm đó (ngày mua, số ngày đã qua, số lần dịch đã dùng, số câu hỏi Pip đã dùng, số lần gọi AI, số từ đã lưu, số bài đã đọc).
Mục đích: Để cung cấp đúng dịch vụ bạn đã trả tiền, xử lý việc hủy và hoàn tiền, và lưu giữ các chứng từ kế toán mà chúng tôi bắt buộc phải lưu.
Hỗ trợ và góp ý
Dữ liệu: Khi bạn gửi góp ý: email của bạn, loại và nội dung góp ý, trang bạn gửi góp ý, trang giới thiệu (referrer), user-agent của trình duyệt, ngôn ngữ giao diện và thiết lập vùng, múi giờ, kích thước khung hiển thị, địa chỉ IP và quốc gia xác định từ địa chỉ IP đó.
Mục đích: Để tái hiện vấn đề bạn báo và trả lời bạn. Nếu bạn không muốn gửi kèm các thông tin kỹ thuật này, hãy gửi email trực tiếp tới support@mossglen.app thay vì dùng biểu mẫu trong sản phẩm.
Chống lạm dụng
Dữ liệu: Địa chỉ IP của bạn, kèm loại yêu cầu và ngày, dưới dạng bộ đếm.
Mục đích: Để giới hạn tần suất yêu cầu, tránh việc một người dùng cạn tài nguyên dùng chung. Điều này áp dụng như nhau cho khách và người dùng đã đăng nhập.
04Những gì chỉ lưu trên thiết bị của bạn
Tiện ích lưu các dữ liệu sau ngay trên máy, trong bộ lưu trữ của trình duyệt, và không bao giờ gửi tới máy chủ của chúng tôi:
- Bộ nhớ đệm tra từ, để một từ bạn đã tra thì lần sau không cần kết nối mạng.
- Tùy chọn đọc và thiết lập giao diện của bạn.
- Token đăng nhập của bạn.
- Một bản sao cục bộ của những từ bạn đã lưu, dùng để gạch chân chúng trên các trang bạn truy cập. Văn bản trên trang được đối chiếu với bản sao này ngay trên thiết bị của bạn.
Tiện ích xin quyền unlimitedStorage chỉ vì một lý do: để trình duyệt không tự xóa bộ nhớ đệm cục bộ này.
05Những gì chúng tôi không thu thập
Nói rõ, Mossglen không:
- Ghi lại các trang bạn duyệt. Không có việc thu thập lịch sử duyệt web ở chế độ nền. Trên những trang bạn chưa mở ở Chế độ đọc, content script chỉ đối chiếu văn bản với những từ bạn đã lưu, ngay trên thiết bị của bạn.
- Gửi cho chúng tôi nội dung của những trang bạn chưa mở ở Chế độ đọc.
- Ghi lại thao tác gõ phím, di chuyển chuột hay nội dung bạn nhập vào biểu mẫu.
- Nhận mật khẩu của bạn, mật khẩu Google của bạn hay số thẻ của bạn.
- Dùng cookie hay pixel theo dõi, hoặc nhúng bất kỳ SDK phân tích hay quảng cáo nào của bên thứ ba.
- Thu thập vị trí chính xác, danh bạ, dữ liệu sức khỏe, tài khoản tài chính hay dữ liệu sinh trắc học.
- Lập hồ sơ về bạn cho bất kỳ mục đích nào khác ngoài việc dạy bạn ngoại ngữ.
06Cơ sở pháp lý cho việc xử lý dữ liệu
Nếu bạn ở EEA hoặc Vương quốc Anh, chúng tôi dựa trên các cơ sở pháp lý sau theo GDPR:
| Mục đích | Cơ sở pháp lý |
|---|---|
| Vận hành tài khoản của bạn; cung cấp tính năng đọc, từ vựng, ôn tập, dịch, đọc to và Pip; thanh toán | Thực hiện hợp đồng, Điều 6(1)(b) |
| Giới hạn tần suất, phòng chống gian lận và lạm dụng, bảo mật dịch vụ | Lợi ích chính đáng, Điều 6(1)(f) |
| Lưu giữ chứng từ kế toán và thuế | Nghĩa vụ pháp lý, Điều 6(1)(c) |
| Trả lời yêu cầu hỗ trợ của bạn | Hợp đồng hoặc lợi ích chính đáng |
| Mọi hoạt động xử lý mới mà chúng tôi đưa ra trong tương lai và nêu rõ là không bắt buộc | Sự đồng ý, Điều 6(1)(a), có thể rút lại bất cứ lúc nào |
07Vì sao tiện ích cần từng quyền
Khi cài đặt, Chrome hiển thị danh sách quyền. Dưới đây là mục đích của từng quyền:
| Quyền | Chúng tôi dùng để |
|---|---|
| storage, unlimitedStorage | Lưu tùy chọn, token đăng nhập, bản sao cục bộ của những từ bạn đã lưu và bộ nhớ đệm từ điển trên thiết bị của bạn |
| tabs, sidePanel | Mở Mossglen trong thanh bên của Chrome, và đọc URL và tiêu đề của tab đang mở để Chế độ đọc có thể mở trang đó |
| identity | Đăng nhập bằng Google, không dùng cho việc gì khác |
| alarms | Lên lịch nhắc ôn tập cho bạn |
| declarativeNetRequest | Hai bộ quy tắc cố định: header Referer cần cho việc phát video YouTube nhúng, và user-agent mà dịch vụ giọng nói của Microsoft yêu cầu. Không quy tắc nào kiểm tra, chuyển hướng hay chặn hoạt động duyệt web thông thường của bạn |
| Content script trên mọi trang web | Gạch chân những từ bạn đã lưu và hiện thẻ tra từ khi bạn chọn một từ. Việc đối chiếu diễn ra trên thiết bị của bạn; văn bản trên trang chỉ được gửi tới chúng tôi khi bạn mở trang đó ở Chế độ đọc |
| Truy cập tên miền API của chúng tôi | Đồng bộ dữ liệu học của bạn |
| Truy cập một số trang báo, YouTube, và dịch vụ ngôn ngữ của Google và Microsoft | Lấy văn bản bài viết và phụ đề khi bạn mở hoặc tìm tài liệu ở đó, và gửi yêu cầu tra từ, dịch và đọc to trực tiếp từ trình duyệt của bạn |
09Chuyển dữ liệu ra nước ngoài
Mossglen chạy trên mạng lưới toàn cầu của Cloudflare, nên dữ liệu của bạn có thể được xử lý bên ngoài quốc gia của bạn, kể cả tại Hoa Kỳ. Các nhà cung cấp dịch vụ AI, giọng nói, dịch thuật và thanh toán của chúng tôi cũng có thể xử lý dữ liệu bên ngoài quốc gia của bạn. Khi chuyển dữ liệu cá nhân ra khỏi EEA hoặc Vương quốc Anh, chúng tôi dựa trên Các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu hoặc một cơ chế chuyển dữ liệu hợp pháp khác.
10Thời gian lưu giữ dữ liệu
| Dữ liệu | Thời gian lưu |
|---|---|
| Tài khoản, hồ sơ học, ước tính năng lực, từ vựng, bản ghi đọc, lịch sử trò chuyện với Pip, mô hình người học | Trong thời gian tài khoản còn tồn tại; bị xóa trong vòng 30 ngày kể từ khi có yêu cầu xóa. Tài khoản khách bị xóa sau 30 ngày không sử dụng, và các cuộc trò chuyện với Pip của khách bị xóa sau 7 ngày |
| Nhật ký tương tác: tra từ, sự kiện trong phiên, bản ghi gọi AI | 180 ngày, sau đó được xóa cuốn chiếu |
| Bộ đếm giới hạn tần suất, có chứa địa chỉ IP của bạn | 7 ngày |
| Mã chuyển tiếp đăng nhập | Vài phút; bị xóa ngay khi đã dùng hoặc hết hạn |
| Nội dung góp ý | 24 tháng |
| Chứng từ thanh toán, hóa đơn, lịch sử gói đăng ký và hoàn tiền | Trong thời hạn luật thuế và kế toán yêu cầu, tối đa 7 năm, kể cả sau khi tài khoản đã bị xóa. Đây là nghĩa vụ pháp lý mà chúng tôi không thể bỏ qua theo yêu cầu |
| Văn bản bài viết dùng chung và tài liệu học được tạo ra | Được giữ lại làm tài liệu học; liên kết cá nhân giữa bạn và các nội dung này bị xóa cùng tài khoản của bạn |
| Nhật ký yêu cầu máy chủ do Cloudflare lưu giữ | 3 ngày |
11Bảo mật
Mật khẩu của bạn không bao giờ rời khỏi thiết bị ở dạng văn bản gốc; chỉ giá trị xác minh được tạo ra từ mật khẩu mới được gửi đi, và chúng tôi chỉ lưu giá trị băm của giá trị đó, có thêm salt và pepper. Dữ liệu truyền giữa tiện ích, website và API của chúng tôi được mã hóa bằng TLS. Chỉ người vận hành mới có quyền truy cập cơ sở dữ liệu đang vận hành. Token phiên có thời hạn ngắn và bị xóa khỏi trình duyệt của bạn ngay khi bị từ chối.
Không hệ thống nào an toàn tuyệt đối. Nếu phát hiện một sự cố vi phạm ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan quản lý có liên quan theo quy định mà không chậm trễ bất hợp lý, và trong vòng 72 giờ kể từ khi biết nếu GDPR yêu cầu.
12Quyền của bạn và cách thực hiện
Dù bạn là ai và sống ở đâu, bạn đều có thể yêu cầu chúng tôi:
- Cho bạn truy cập một bản sao dữ liệu chúng tôi đang lưu về bạn.
- Chuyển dữ liệu đó cho bạn ở định dạng máy có thể đọc được.
- Sửa mọi thông tin không chính xác, kể cả những gì mô hình người học đang nghĩ về bạn.
- Xóa tài khoản và dữ liệu gắn với tài khoản đó.
- Hạn chế hoặc phản đối việc xử lý dữ liệu, kể cả việc xử lý dựa trên lợi ích chính đáng.
- Rút lại sự đồng ý đối với những hoạt động xử lý dựa trên sự đồng ý, mà không ảnh hưởng tới những gì đã diễn ra trước đó.
Gửi email tới support@mossglen.app từ địa chỉ email của tài khoản. Chúng tôi xác nhận trong vòng 7 ngày và hoàn tất yêu cầu trong vòng 30 ngày. Việc này miễn phí, và chúng tôi sẽ không bao giờ hạn chế việc bạn dùng sản phẩm vì bạn đã đưa ra yêu cầu.
Bạn cũng có thể tự giảm lượng dữ liệu chúng tôi lưu giữ mà không cần liên hệ: xóa từ và bài viết trong tiện ích, xóa từng mục trong bộ nhớ của Pip hoặc tắt bộ nhớ trong thanh bên, hoặc tiếp tục dùng với tư cách khách, khi đó dữ liệu sẽ bị xóa sau 30 ngày không sử dụng.
Nếu bạn ở EEA hoặc Vương quốc Anh, bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu tại nơi bạn ở. Nếu bạn ở California, bạn có quyền được biết, xóa, sửa và từ chối việc bán hoặc chia sẻ dữ liệu; chúng tôi không bán cũng không chia sẻ thông tin cá nhân theo định nghĩa của CCPA và CPRA, và không đưa ra ưu đãi tài chính nào để đổi lấy dữ liệu.
13Trẻ em
Mossglen không hướng tới trẻ em dưới 13 tuổi, hoặc người dưới 16 tuổi tại EEA, và chúng tôi không cố ý thu thập dữ liệu của những người này. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy gửi email tới support@mossglen.app và chúng tôi sẽ xóa tài khoản đó.
14Sử dụng có giới hạn (Limited Use) của Chrome Web Store
Việc chúng tôi sử dụng thông tin nhận được từ các API của Google, và mọi dữ liệu thu thập qua tiện ích Chrome, tuân thủ Chính sách về dữ liệu người dùng của Chrome Web Store, bao gồm các yêu cầu về Sử dụng có giới hạn. Cụ thể:
- Chúng tôi chỉ thu thập và sử dụng dữ liệu của bạn để cung cấp và cải thiện các tính năng dành cho người dùng được mô tả trong chính sách này.
- Chúng tôi không chuyển dữ liệu của bạn cho bất kỳ ai, ngoại trừ các nhà cung cấp nêu ở mục 8, khi pháp luật yêu cầu, hoặc trong một vụ sáp nhập được thông báo trước.
- Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu đó cho quảng cáo, tiếp thị lại, quảng cáo cá nhân hóa, hay cho các quyết định về tín dụng và cho vay.
- Chúng tôi không cho phép con người đọc dữ liệu của bạn, trừ khi bạn đồng ý rõ ràng trong một yêu cầu hỗ trợ do bạn gửi, khi việc đó cần thiết vì lý do bảo mật hoặc để tuân thủ pháp luật, hoặc khi dữ liệu đã được tổng hợp và ẩn danh hóa.
15Thay đổi chính sách này
Khi thay đổi chính sách này, chúng tôi sẽ cập nhật ngày ở đầu trang. Với mọi thay đổi ảnh hưởng đáng kể tới việc chúng tôi thu thập gì, dùng dữ liệu vào việc gì hoặc ai nhận dữ liệu, chúng tôi sẽ thông báo cho bạn trong sản phẩm hoặc qua email trước khi thay đổi có hiệu lực.
16Liên hệ
Gửi email tới support@mossglen.app cho các câu hỏi về quyền riêng tư, yêu cầu về dữ liệu hoặc bất kỳ vấn đề nào khác trong tài liệu này.